В ноябре управлению «К» по борьбе с преступлениями в сфере компьютерной безопасности МВД России удалось пресечь масштабную атаку хакеров на банки. Киберпреступники были готовы похитить до 1,5 млрд. рублей путем замены платежной системы. Ущерб банков составил 400-600 млн. рублей и продолжает расти.
4 февраля 2016 года руководитель управления «К» по борьбе с преступлениями в сфере компьютерной безопасности МВД России Алексей Мошков сообщил, что им удалось пресечь осенью 2015 года масштабную хакерскую атаку на российские банки, целью которой было хищение 1,5 млрд. рублей. Размер реального ущерба от действий киберпреступников оценивается в 400-600 млн. рублей и он может еще вырасти, так как появляются новые пострадавшие, сообщает газета «RBCdaily». Для вывода средств со счетов самих банков и их клиентов хакеры зарегистрировали собственную платежную систему. Она должна была заменить те, которыми пользуются российские банки. Названия платежных систем не раскрывается. Международная платежная система Visa уже заявила, что не была скомпрометирована. Система хакеров могла быть зарегистрирована в одной из стран СНГ.
Правоохранительные органы задержали преступную группу в ноябре 2015 года прямо перед началом атаки. Тем не менее, уже в январе 2016 года атаке подверглись два российских банка из первой сотни. Чтобы пресечь хищения, Центробанку РФ пришлось отключить их от системы банковских электронных срочных платежей (БЭСП). В январской атаке участвовала группа хакеров, тесно связанная с задержанными в ноябре прошлого года. Организатором масштабной атаки на банки, которая могла бы парализовать банковскую систему, был 30-летний москвич с высшим образованием, имя которого также не раскрывается.
По оценкам ЦБ, в 2014 году хакеры «утащили» со счетов граждан и компаний 3,5 млрд. рублей, только с банковских карт было списано 1,58 млрд. рублей. Через интернет-банки и мобильные приложения киберпреступники украли свыше 1 млрд. рублей. Объем несанкционированных дистанционных транзакций вырос на 44,8%. По оценкам ПАО «Сбербанк России», ущерб от киберпреступлений в 2015 году достиг $1 млрд. и оснований для снижения ущерба нет. В этом году банки и их клиенты столкнутся с дальнейшим увеличением хакерских атак, считают в компании Digital Security.
Не исключено, что рост и объем хакерских атак стал причиной того, что ЦБ обязал банки предоставлять информацию о хищениях денежных средств со счетов клиентов в Центр по борьбе с киберугрозами (FinCERT), созданный в июле 2015 года. Соответствующее решение регулятор принял на этой неделе. До текущего момента сотрудничество с центром было добровольным. По данным газеты «Известия», к настоящему моменту в FinCERT предоставляют сведения 190 российских банков.
Анастасия Гостищева.
